AEGIS 심층정찰 기능으로 우리 회사 서버들 스캔 돌려도 되나요? 괜히 걱정돼서요

Question

AEGIS 취약점 진단 잘 쓰고 있습니다. 개인 PC에선 심층정찰 돌려서 나온 것들 자동조치까지 해봤고 좋았어요.

그런데 회사에서 관리하는 서버가 몇 대 있는데, 여기에도 AEGIS로 심층정찰 돌려서 취약점 뽑아보고 싶습니다. 근데 이게 남의 서버(회사 소유긴 한데 제 개인 장비는 아닌)를 스캔하는 거라... 혹시 법적으로 문제되거나 하진 않나요? 괜히 스캔 로그 남아서 보안팀에 걸리면 어쩌나 싶기도 하고요.

김영삼 · Accepted Answer

걱정하시는 부분 이해합니다. 먼저 AEGIS의 동작 방식부터 정확히 알려드릴게요. 오해가 좀 있으신 것 같습니다.AEGIS의 '심층정찰'은 네트워크 원격 스캔이 아닙니다. 프로그램이 실행 중인 바로 그 로컬 Windows 머신 자신을 진단하는 겁니다. 구체적으로는 로컬에서 레지스트리, 설치된 패치(WSUS/CBS), 실행 중인 서비스, 권한 설정, SMB/RDP 구성, 계정 정책 등을 읽어서 알려진 취약점(CVE)과 대조합니다. 외부 IP 대역을 향해 패킷을 쏘는 포트스캐너 같은 게 아니에요.즉 회사 서버를 진단하고 싶으시면, 그 서버에 직접 로그인해서 AEGIS를 그 안에서 실행해야 합니다. 지금 개인 PC에서 원격으로 회사 서버를 스캔하는 기능 자체가 없습니다.그럼에도 두 가지는 꼭 지키세요.서버에 AEGIS를 설치·실행하고 특히 자동조치를 돌리는 것은 운영 중인 시스템의 설정을 바꾸는 행위입니다. 회사 자산이라도 반드시 서버 담당자/보안팀의 사전 승인을 받으세요. 자동조치가 방

댓글 0